Знайдено критичну вразливість Terminal2Shell у всіх ОС із 1971 року!

Фундаментальну вразливість проєктування під назвою Terminal2Shell виявили у всіх без винятку операційних системах, починаючи з виходу Unix v1 у 1971 році. Цей баг дозволяє будь-кому, хто просто відкриває термінал, миттєво отримати повноцінну інтерактивну командну оболонку без жодної додаткової аутентифікації. Запуск емулятора автоматично створює процес оболонки, який напряму зчіплюється з клавіатурою користувача, дозволяючи виконувати довільні команди з усіма правами власника системи. Попри спроби розробників латати окремі проєкти крізь роки, проблема спокійно дожила до сучасних епох, не втрачаючи свого руйнівного потенціалу.

Для успішної експлуатації потрібен жахливий набір умов: крок перший — відкрити термінал, кроку другого не існує, адже вистачить лише локального доступу, справної клавіатури та сміливості знайти чорне віконце на екрані. Практичні демонстрації доводять, що командний рядок радісно виконує абсолютно все, що туди введе людина, включно з видаленням важливих файлів та панічним гуглінням команд допомоги. Телеметрія показує, що мільйони фахівців щодня добровільно експлуатують цю вразливість десятки разів на годину, а дехто навіть налаштував її автозапуск при вході в систему. Оскільки виробники відмовляються це виправляти, адже тоді хакерам не буде про що писати звіти, фахівці радять радикальні заходи на кшталт вимкнення клавіатури або встановлення змінної SHELL у значення /bin/false, що гарантовано вбиває і баг, і будь-який сенс життя за комп'ютером.

Черговий маркетинговий шедевр із красивим сайтом та логотипом вкотре доводить, що найбільша загроза для будь-якої техніки — це той самий дивний тип, який дивиться в монітор з іншого боку.

Джерело: terminal2shell.com